Bom dia pessoal,

Acabei de instalar o GATEKEEPER no lugar do guardian e fiquei MUITO
SATISFEITO com o resultado.. ELE nao � um script.. ao contrario... e ve em
RPM. MUito joia. Bom o Caso � que o snort vem me reportando o ALERTA ABAIXO
na minha placa de rede INTERNA. Sera isso um FALSO POSITIVO ou alguem esta
conseguindo passar pelo IPTABLES e chegando a minha rede????? O que pode
ser?

[]s


[**] [1:449:4] ICMP Time-To-Live Exceeded in Transit [**]
[Classification: Misc activity] [Priority: 3]
06/10-00:31:01.577828 200.207.199.29 -> 192.168.100.1
ICMP TTL:253 TOS:0x0 ID:0 IpLen:20 DgmLen:56
Type:11  Code:0  TTL EXCEEDED IN TRANSIT

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a